Sesli deepfake'ten farklı bir mekanizma
Bu dosya, görüntülenen numaranın taklit edilmesiyle ilgili, yapay zeka ile sesin klonlanmasıyla değil — bu, Yapay zeka & sesli deepfake dosyasında ele alınan ayrı bir konu. Numara sahteciliği, alıcının ekranında görünen arayan kimliğini taklit etmekten oluşur; bu, bu doğrulamanın bir güvenlik meselesi olmadığı bir dönemde tasarlanmış eski telefon protokollerini istismar eder.
"Komşu sahteciliği" (neighbor spoofing)
ABD düzenleyicisinin (FCC) belgelediği en yaygın teknik, alan kodunuzu paylaşan bir numarayı görüntülemekten oluşuyor; tanıdık görünmek ve telefonu açma olasılığınızı artırmak için — arayanın bölgenizle kesinlikle hiçbir bağlantısı olmasa bile. Aynı mantık, zaten tanıdığınız bir şirketin veya kurumun numarasının doğrudan taklit edilmesine de uygulanıyor. ABD'de yasa, bu tür kötü niyetli sahtecilik için ihlal başına 10.000 dolara varan cezalar öngörüyor.
Kaynak: Federal Communications Commission (FCC), "Caller ID Spoofing".Teknik yanıt: STIR/SHAKEN
Bu soruna karşı, operatörlerin bir arayan numaranın gerçekten meşru olduğunu iletmeden önce doğrulamasını sağlamak için bir çağrı kimlik doğrulama protokolü — STIR/SHAKEN — devreye alındı. Benimsenmesi ilerliyor, ama eşit değil:
Başka bir deyişle: teknik doğrulama mevcut, ama bir çağrı zincirindeki tüm operatörler arasında yaygınlaşmadığı sürece, sahte bir numara şüpheli olarak işaretlenmeden nihai alıcıya kadar ulaşabilir.
Spoofing (sahtecilik)
Güvenilir bir numara gibi görünmek için bir arama veya SMS sırasında görüntülenen kimliğin taklit edilmesi.
Neighbor spoofing (komşu sahteciliği)
Tanıdık görünmek için alan kodunuzu paylaşan bir numara kullanan sahtecilik çeşidi.
STIR/SHAKEN
Telefon operatörlerinin, çağrı zinciri boyunca arayan bir numaranın gerçekliğini doğrulamasını ve imzalamasını sağlayan teknik protokol.
Sık sorulan sorular
Numara sahteciliği sesli deepfake ile aynı şey değil mi?
Hayır. Sahtecilik, ekranınızda görünen numarayı sahteler — bu teknik uzun süredir var. Sesli deepfake ise yapay zeka ile bir sesi klonlar. İkisi birleşebilir, ama bunlar iki farklı mekanizmadır.
"Komşu sahteciliği" (neighbor spoofing) nedir?
Alan kodunuzu paylaşan bir numarayı görüntüleyerek tanıdık görünmeyi ve telefonu açma olasılığınızı artırmayı hedefleyen bir tekniktir — arayan kişinin bölgenizle hiçbir bağlantısı olmasa bile.
STIR/SHAKEN sahtecilikten tamamen koruyor mu?
Henüz tamamen değil. Bu çağrı kimlik doğrulama protokolü büyük ABD operatörlerinde yaygın olarak devreye alındı, ancak küçük operatörlerde benimsenmesi kısmi kalıyor, bu da zincirde açıklar bırakıyor.